HeadlinesBriefing HeadlinesBriefing.com

Bot-Erkennung vs. KI-Agenten: Benchmark 2026

Hacker News •
×

Vor einem Jahr haben wir fünf führende Bot-Erkennungssysteme bewertet, darunter Proof of Human, Google reCAPTCHA v3, hCaptcha, Fingerprint Pro und Cloudflare Turnstile, und zwar gegen automatisierte Browser, die vordefinierte Aufgaben erledigten. Die Erkennungsraten lagen zwischen 33 % und 87 %. Systeme, die Verhaltenssignale mit Signalen auf Geräteebene kombinierten, schnitten im Allgemeinen besser ab als solche, die sich allein auf Geräteinformationen stützten.

Seitdem hat die Browser-Automatisierung erhebliche Fortschritte gemacht. Moderne KI-Agenten können Webseiten interpretieren, Aktionen planen und über zunehmend leistungsfähige Browserumgebungen mit Oberflächen interagieren. Wir haben den Benchmark mit einer erweiterten Gruppe von Gegnern wiederholt, darunter konventionelle Browser-Automatisierung, Stealth-Browser und KI-gestützte Browsing-Agenten. Getestet wurden Proof of Human, Google reCAPTCHA v3, hCaptcha, Cloudflare Turnstile und Cloudflare Bot Management.

Die Ergebnisse zeigen eine ebenso große Schwankungsbreite bei der Erkennungsleistung. Jeder der fünf Gegner versuchte 20-mal eine Umfrage mit fünf Fragen, die Multiple-Choice- und offene Antworten kombinierte, was bis zu 100 Sitzungen pro Erkennungssystem ergab. Einige Systeme schlugen fehl oder stürzten vor Abschluss der Sitzung ab, sodass pro System zwischen 89 und 100 auswertbare Sitzungen übrig blieben.

Die Gegner decken zunehmend ausgefeilte Formen der Automatisierung ab. Chromium, ein Standardbrowser, der über Playwright gesteuert wird, dient als Basis des "offensichtlichen Bots" und behält gängige Automatisierungsmerkmale bei. Cloak Browser, ein auf Tarnung ausgerichteter Chromium-Fork, verändert Fingerabdrücke auf Quellcode-Ebene und wurde über einen Residential-Proxy mit aktivierten Humanisierungsfunktionen betrieben. Browser Use, ein Open-Source-Framework für KI-Agenten auf Basis eines LLM, plant Aktionen anhand visueller Seiteninformationen und arbeitet in einem unveränderten Browser.

Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing